CVE-2026-113403

ŚrednieCVSS 6.5

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

ArmorX Spam firmy ArmorX Global Technology zawiera podatność Command Injection. Uwierzytelnieni zdalni atakujący mogą wstrzyknąć spreparowane polecenia do określonego parametru, a tym samym przesłać złośliwy kod na serwer.

Ocena ryzyka

Może to prowadzić do zdalnego wykonania kodu i przejęcia serwera.

Rekomendacja

Należy zaktualizować ArmorX Spam do wersji zawierającej poprawkę lub wdrożyć odpowiednią walidację danych wejściowych.

Inne podatności w ArmorX Spam

CVE-2026-113402Średnie
ArmorX Spam firmy ArmorX Global Technology zawiera podatność Local File Inclusion. Uwierzytelnieni zdalni atakujący mogą wykorzystać path traversal, aby zmusić aplikację do dołączenia plików PHP spoza zamierzonego katalogu.

Oryginalny opis (angielski, źródło NVD)

ArmorX Spam developed by ArmorX Global Technology has a Command Injection vulnerability. Authenticated remote attackers can inject crafted commands into a specific parameter, thereby uploading malicious code to the server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS